Schatten ki governance und sanktionslogik

Skill Klotzkette/claude-fuer-deutsches-recht/berufsrecht-ki-vertragspruefung/skills/schatten-ki-governance-und-sanktionslogik

⚠️ Experimentelle Skill-Sammlung für deutsches Recht (Arbeits-, Gesellschafts-, Insolvenz-, Datenschutz-, Prozessrecht u.a.) – inzwischen verbessert und im Alltag getestet, aber weiterhin Experiment. Bitte selber ausprobieren, Issues/PRs willkommen! Keine Rechtsberatung. Mandatsgeheimnis (§§ 203/204 StGB, § 43e BRAO), DSGVO, US-Transfer, KI-VO & Co

Install

npx -y skills add Klotzkette/claude-fuer-deutsches-recht --skill schatten-ki-governance-und-sanktionslogik

Assembled from the repository path, not quoted from the project. Check it against their README if it does not work.

What its author says it does

Copied from the file, not written here

Wenn es um Schatten-digitale Werkzeuge-Governance und Sanktionslogik in diesem Spezialbereich geht: zerlegt Ergebnis, Frist, Zuständigkeit, Beweislast und Gegenposition; liefert eine Beweislast- und Substantiierungsmatrix.

SKILL.md

1.6 KB, as published. Nobody here has run it

Schatten-KI-Governance und Sanktionslogik

Problem

Eine Kanzlei kann einen vorbildlichen Anbieter prüfen und trotzdem scheitern, wenn Mitarbeiter daneben private Tools nutzen. Berufsrechtlich zählt die tatsächliche Organisation, nicht die PowerPoint-Policy.

Arbeitsmodus

Erstelle zuerst eine Toolkarte:

freigegebene Tools
geduldete Tools ohne Mandatsdaten
verbotene Tools
unbekannte Tools aus Logs, Browserhistorie, Spesen, Screenshots oder Teamumfragen

Governance

Element	Minimum	Gute Praxis
Freigabe	zentrale Toolliste	Freigabe mit Datenklassen und Beispielprompts
Schulung	KI-Kompetenz-Grundlagen	kurze Fallübungen zu Uploadfehlern, Halluzinationen, Geheimnissen
Technik	Hinweise und Sperren	SSO, DLP, CASB, sichere Alternativen
Kontrolle	Stichproben	Toolreview quartalsweise, Incident Lessons Learned
Sanktion	arbeitsrechtliche Eskalation	verhältnismäßig: Hinweis, Nachschulung, Abmahnung, Entzug Zugriff

Incident Response

Bei versehentlichem Upload:

Sofort Tool, Account, Dokument, Zeitpunkt, Datenklasse erfassen.
Anbieter-Löschpfad und Supportticket starten.
Berufsrecht, Datenschutz, Mandatsverantwortliche informieren.
Prüfen, ob Mandant, Kammer, Datenschutzaufsicht oder Versicherung einzubeziehen sind.
Wiederholungsschutz: Policy, Technik, Schulung nachziehen.